Ping sortant marche mais pas les ping entrant

romain6706 -  
Bonjour,

Je suis en stage je fais un serveur DHCP sous debian (début du projet).

J'ai un problème, j'arrive à sortir du serveur DHCP avec un ping sur tout le réseau et sur un autre réseau, mais quand je suis sur l'autre réseau je n'arrive pas a pinguer le serveur DHCP.

J'ai autorisé le ping entrant et sortant avec iptables mais il n' y a aucunes modifications.

Merci
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

Résumé de la discussion

Problème central : un serveur DHCP sous Debian est joignable en ping depuis le réseau où il se trouve, mais pas depuis un réseau différent, compliquant l’accès distant au service. Des essais montrent que les règles iptables et l’accès ICMP doivent permettre les échanges en entrée et en sortie, et que les plages d'adresses privées (RFC 1918) peuvent influencer l’accès selon le routage. Plusieurs réponses suggèrent d’ouvrir les ports nécessaires, notamment 443 pour HTTPS et 10000 pour Webmin, et de s’assurer que SSH est autorisé, avec des commandes iptables correctes. Une étape suivante consiste à autoriser HTTP et SSH pour Webmin et l’accès distant au serveur, afin de permettre la gestion via Putty et l’interface distante.

Bobot (l’IA à votre service)
  1. jipicy Modérateur
    Salut,

    Que contient le fichier :
    cat /proc/sys/net/ipv4/icmp_echo_ignore_all

    1. romain6706
      il ne contient rien
    2. jipicy Modérateur
      @romain6706Comment ça il est vide ???
      Il n'y a pas un 0 ou un 1 ?

      Tu peux afficher la commande que tu as tapée ainsi que son résultat s'il te plaît ?
    3. romain6706
      Je suis allé dans ipv4 et j'ai tapé : gedit icmp_echo_ignore_all
    4. romain6706
      et pour le résultat il n'y a rien du tout dans la fenêtre.
  2. lami20j Modérateur
    Salut,

    Affiche aussi
    iptables-save | grep icmp
    --
    106485010510997108
    1. romain6706
      J'ai fait la commande que tu m'a dit mais cela n'a rien changé.

      Merci de répondre aussi vite
    2. lami20j Modérateur
      @romain6706Re,

      Je n'ai pas dit qu'elle va changer quelque chose ;-)
      Je demander seulement d'afficher le résultat.
    3. romain6706
      @lami20jJ'ai fait la commande : iptables-save | grep icmp et cela va à la ligne, je ne vois pas de quel résultat tu veux parler.
  3. lami20j Modérateur
    Salut,

    Tout d'abord tu dis
    J'ai autorisé le ping entrant et sortant avec iptables

    Ensuite tu dis
    J'ai fait la commande : iptables-save | grep icmp et cela va à la ligne,

    Pour moi ça veut dire que ton 1ère affirmation et fausse.

    Bref, comment tu as autorisé le ping avec iptables?!
    1. romain6706
      Excuse moi je ne suis pas un pro de linux, pour autoriser j'ai tapé cette commande :
      iptables -t filter -A INPUT -p icmp -j ACCEPT

      Mais j'avais encor modifier un paramètres alors je vais la refaire et refaire la commande que tu m'as dit.
    2. romain6706
      Voilà j'ai refais les commandes pour autoriser, et j'ai tapé iptables-save | grep icmp et voici le résultat :
      -A INPUT -p icmp -j ACCEPT
      -A OUTPUT -p icmp -j ACCEPT
  4. lami20j Modérateur
    Re,

    Depuis le réseau dont il fait partie DHCP tu peux faire un ping, puisqu'a priori tu n'arrives pas depuis l'autre réseau.

    Il faudra peut être savoir l'adresse des réseaux que tu utilises, pour mieux se comprendre.
    1. romain6706
      Je n'ai pas le droit de donner les adresses.
  6. lami20j Modérateur
    Re,

    Je ne pense pas qu'il s'agit des IP publiques
    Si tes adresse se trouvent dans ces plages
    10.0.0.1 à 10.255.255.254 (notation CIDR : 10.0.0.0/8) 
172.16.0.1 à 172.31.255.254 (notation CIDR : 172.16.0.0/12) 
192.168.0.1 à 192.168.255.254 (notation CIDR : 192.168.0.0/16)
    alors tu peux les afficher tranquillement, puisqu'il s'agit des adresses privés et non publiques (voir RFC 1918 )
    1. romain6706
      On verra sa demain parce que là je n'ai pas trop le temps.

      En tout cas merci de répondre vite.
  7. romain6706
    J'ai réussi à régler le problème du ping maintenant il faut que que je gère le serveur DHCP avec putty en ssh et que je puisse lancer webmin à partir de l'autre poste. Je dois autoriser HTTP je pense.
    1. lami20j Modérateur
      Salut,

      Tu dois autoriser sur le serveur l'accès au port 22 pour ssh, 80 pour http et 443 pour https (il me semble que webmin l'utilise)
      1. romain6706
        J'ai autorisé le ssh. Pour Webmin je ne sais pas si je dois autoriser le 443 ou le 10000.
      2. lami20j Modérateur
        @romain6706Re,

        Effectivement on se connecte sur webmin avec https://nomdedomaine:10000
        Tu n'as qu'à tester vu que pour https correspond le port 443
      3. romain6706
        @lami20jJe n'arrive pas à autoriser le port 443 commande :

        iptables -A -p tcp --dport 443 -j ACCEPT

        La commande ne doit pas être bonne mais c'est celle que j'ai trouvé sur internet.

        Sa marche pas :-(
    2. lami20j Modérateur
      Re,
      iptables -A INPUT -p tcp --dport 443 -j ACCEPT
      --
      106485010510997108
      1. romain6706
        Merci j'ai réussi à accepter mais j'arrive pas à aller sur webmin de l'autre poste :

        https://localhost:10000.

        Sa marche pas
    3. lami20j Modérateur
      Re,

      Il faut utiliser l'ip de l'autre poste
      1. romain6706
        J'ai essayé cela ne marche pas non plus.
      2. romain6706
        C'est bon sa marche :D.

        Merci de ton aide

    Discussions similaires

    ping = défaillance générale ???
    Lien 01

    34 réponses
    Défaillance générale pour la carte réseau
    tenace

    6 réponses
    défaillance générale lors du ping
    marcelkadima

    1 réponse
    ping quel port ?
    michel

    28 réponses
    Ping bloqué : quel port ouvrir ?
    zollen777

    12 réponses